2025年計算機三級《網絡技術》應用試題及答案一、單項選擇題（共15題，每題2分，共30分）1.在OSI參考模型中，負責將上層數(shù)據(jù)封裝成幀并進行差錯檢測的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網絡層D.傳輸層2.以下IP地址中，屬于私網地址的是（）。A.B.C.55D.3.關于RIP路由協(xié)議的描述，正確的是（）。A.基于鏈路狀態(tài)算法B.最大跳數(shù)為15C.更新周期為60秒D.支持VLSM4.下列網絡安全技術中，用于防止重放攻擊的是（）。A.數(shù)字簽名B.時間戳C.防火墻D.入侵檢測系統(tǒng)（IDS）5.802.11ac無線協(xié)議的工作頻段是（）。A.2.4GHzB.5GHzC.2.4GHz和5GHzD.60GHz6.某交換機的端口配置為“switchportmodeaccess;switchportaccessvlan10”，該端口的作用是（）。A.允許VLAN10的流量通過B.僅屬于VLAN10的接入端口C.trunk端口，傳輸所有VLAN流量D.動態(tài)協(xié)商VLAN歸屬7.以下路由協(xié)議中，屬于外部網關協(xié)議（EGP）的是（）。A.OSPFB.ISISC.BGPD.RIP8.DHCP服務器分配的默認租約期限通常是（）。A.1小時B.8小時C.24小時D.7天9.用于實現(xiàn)域名到IP地址映射的協(xié)議是（）。A.DNSB.DHCPC.ARPD.RARP10.下列加密算法中，屬于對稱加密的是（）。A.RSAB.AESC.ECCD.SHA25611.網絡管理中，SNMPv3相比SNMPv1/v2c的主要改進是（）。A.支持Trap報文B.增加團體字認證C.提供加密和認證功能D.支持分布式管理12.某主機的IP地址為00/26，其所在子網的廣播地址是（）。A.27B.3C.91D.5513.關于MPLS（多協(xié)議標簽交換）的描述，錯誤的是（）。A.支持標簽交換路徑（LSP）B.基于IP地址進行路由決策C.可用于QoS保障D.標簽長度為32位14.以下網絡設備中，工作在網絡層的是（）。A.集線器B.交換機C.路由器D.無線AP15.用于檢測網絡中異常流量的技術是（）。A.訪問控制列表（ACL）B.流量整形C.入侵檢測系統(tǒng)（IDS）D.負載均衡二、多項選擇題（共5題，每題3分，共15分）1.以下屬于無線局域網（WLAN）標準的有（）。A.802.11aB.802.11nC.802.15D.802.11ac2.路由協(xié)議中，支持VLSM（可變長子網掩碼）的有（）。A.RIPv1B.RIPv2C.OSPFD.BGP3.網絡安全中的“三要素”包括（）。A.機密性B.完整性C.可用性D.不可抵賴性4.以下屬于VPN（虛擬專用網）隧道協(xié)議的有（）。A.PPTPB.L2TPC.IPSecD.SSL5.網絡管理的功能域包括（）。A.配置管理B.性能管理C.故障管理D.安全管理三、填空題（共10題，每題2分，共20分）1.以太網的最大傳輸單元（MTU）默認值為________字節(jié)。2.IPv6地址的長度為________位。3.RIP路由協(xié)議的最大跳數(shù)限制為________。4.802.11ac無線協(xié)議的理論最高速率可達________Gbps。5.OSPF協(xié)議中，骨干區(qū)域的區(qū)域ID通常為________。6.BGP路由協(xié)議的路徑屬性中，用于記錄經過的自治系統(tǒng)（AS）序列的是________。7.VLAN標簽（VLANTag）的字段長度為________字節(jié)。8.防火墻的工作模式包括路由模式和________模式。9.DNS服務器的默認服務端口號是________。10.HTTP協(xié)議的默認端口號是________。四、簡答題（共4題，共25分）1.（6分）簡述CSMA/CD（載波偵聽多路訪問/沖突檢測）的工作流程。2.（7分）OSPF協(xié)議中劃分區(qū)域（Area）的主要作用是什么？列舉至少3個區(qū)域類型。3.（6分）設計校園網核心層時，應遵循哪些關鍵原則？（開放型）4.（6分）某企業(yè)無線網絡用戶反映延遲高、連接不穩(wěn)定，可能的原因有哪些？如何優(yōu)化？（開放型）五、應用題（共3題，共30分）1.（10分）IP地址規(guī)劃：某企業(yè)有3個部門，分別需要50、30、20個可用主機地址。企業(yè)分配到的公網IP段為/24。要求為每個部門劃分獨立子網，寫出每個子網的網絡地址、子網掩碼、可用主機地址范圍及廣播地址。（要求子網地址連續(xù)且無重疊，保留必要的地址空間）2.（10分）路由表分析：某網絡拓撲如下（圖略）：路由器R1的E0/0接口連接子網/24（PC1所在網絡），E0/1接口連接子網/24（PC2所在網絡），S0/0接口連接路由器R2的S0/0接口（IP地址分別為/30和/30）。R2的E0/0接口連接外網（/24）。假設R1和R2均運行RIPv2協(xié)議，且已完成路由學習。請寫出R1的完整路由表項（包括目的網絡、子網掩碼、下一跳、接口）。3.（10分）網絡故障排查：某公司員工報告“能訪問內網服務器，但無法訪問外網網站”。假設內網IP配置正確，DNS服務器地址已設置。請列出可能的故障點，并說明排查步驟。答案及解析一、單項選擇題1.B（數(shù)據(jù)鏈路層負責幀封裝與差錯檢測）2.C（私網地址范圍：/8、/12、/16）3.B（RIP基于距離矢量，最大跳數(shù)15，更新周期30秒，RIPv1不支持VLSM）4.B（時間戳可防止重放攻擊，數(shù)字簽名防抵賴）5.B（802.11ac僅工作在5GHz頻段，802.11ax支持雙頻）6.B（access模式端口僅屬于一個VLAN）7.C（BGP是外部網關協(xié)議，OSPF、ISIS、RIP是內部網關協(xié)議）8.C（DHCP默認租約通常為24小時）9.A（DNS負責域名→IP映射，ARP是IP→MAC）10.B（AES是對稱加密，RSA、ECC是非對稱，SHA256是哈希算法）11.C（SNMPv3增加了加密（Privacy）和認證（Authentication）功能）12.A（/26子網掩碼為92，子網塊大小64，100在063？不，100÷64=1余36，所以子網是64127，廣播地址127）13.D（MPLS標簽長度為20位，32位是包括其他字段的總長度）14.C（路由器工作在網絡層，交換機數(shù)據(jù)鏈路層，集線器物理層）15.C（IDS檢測異常流量，ACL控制訪問，流量整形限制速率）二、多項選擇題1.ABD（802.15是藍牙標準）2.BCD（RIPv1不支持VLSM，RIPv2、OSPF、BGP支持）3.ABC（安全三要素：機密性、完整性、可用性）4.ABCD（PPTP、L2TP、IPSec、SSL均為VPN隧道協(xié)議）5.ABCD（網絡管理五大功能域：配置、性能、故障、安全、計費）三、填空題1.15002.1283.154.6.95.6.AS路徑（ASPath）7.48.透明（橋接）9.5310.80四、簡答題1.CSMA/CD工作流程：（1）載波偵聽：發(fā)送前檢測信道是否空閑；（2）沖突檢測：發(fā)送過程中持續(xù)檢測是否發(fā)生沖突；（3）沖突處理：若沖突，立即停止發(fā)送并發(fā)送干擾信號，采用二進制指數(shù)退避算法等待隨機時間后重發(fā)。2.OSPF劃分區(qū)域的作用：減少路由表大小、降低LSA泛洪范圍、提高收斂速度。區(qū)域類型：骨干區(qū)域（Area0）、標準區(qū)域、末梢區(qū)域（Stub）、完全末梢區(qū)域（TotallyStub）、非純末梢區(qū)域（NSSA）。3.校園網核心層設計原則：（1）高可靠性：采用雙核心冗余、鏈路聚合（LACP）；（2）高帶寬：支持萬兆/40Gbps接口，避免帶寬瓶頸；（3）支持QoS：區(qū)分教學、辦公、視頻流量優(yōu)先級；（4）可擴展性：預留接口和路由協(xié)議（如OSPF多區(qū)域）擴展空間；（5）安全性：部署ACL或防火墻過濾非法流量。4.無線網絡問題可能原因及優(yōu)化：可能原因：信道重疊（2.4GHz頻段擁擠）、AP覆蓋不足（信號弱區(qū)）、干擾源（微波爐、藍牙設備）、AP功率過高（鄰區(qū)干擾）、用戶量超載（AP接入數(shù)超過負載）。優(yōu)化方法：（1）信道規(guī)劃：使用5GHz頻段（干擾少），2.4GHz選擇1/6/11非重疊信道；（2）調整AP功率：降低邊緣AP功率減少鄰區(qū)干擾；（3）增加AP密度：覆蓋弱區(qū)補盲；（4）開啟802.11r快速漫游：減少切換延遲；（5）限制單AP接入用戶數(shù)（如≤50）。五、應用題1.IP地址規(guī)劃步驟：部門1（50主機）：需6位主機位（2?2=62≥50），子網掩碼/26（92）。子網1：/26，可用地址62，廣播地址3。部門2（30主機）：需5位主機位（2?2=30），子網掩碼/27（24）。子網2：4/27（下一個可用子網），可用地址594，廣播地址5。部門3（20主機）：同樣需5位主機位，子網掩碼/27。子網3：6/27，可用地址7126，廣播地址27。剩余地址：28255（/25），可預留擴展。2.R1路由表項：|目的網絡|子網掩碼|下一跳|接口|||||||||直接連接|E0/0||||直接連接|E0/1|||52|直接連接|S0/0|||||S0/0|3.故障排查步驟：可能故障點：（1）網關配置錯誤（PC網關未指向正確的路由器接口）；（2）路由器到外網的默認路由缺失；（3）防火墻/ACL阻止了外網訪問（如出站規(guī)則禁止HTTP/HTTPS）；（4）外網線路中斷（運營商故障或光纖斷裂）；（5）DNS服務器無法解析